Dit is de gecontroleerde stand van zaken op het moment van publicatie.
Ontwikkelaars van de Bitcoin-wallet Electrum hebben versie 4.8.3 uitgebracht om een ernstig beveiligingslek in de software te verhelpen. De kwetsbaarheid stelde kwaadwillende servers in staat om legitieme uitgaande transacties te blokkeren en te vervangen door frauduleuze betalingen naar een adres van de aanvaller. Dit probleem deed zich specifiek voor wanneer gebruikers handelingen verrichtten om vertraagde betalingen vlot te trekken.
Oorsprong van de serveraanval
Het beveiligingsprobleem trad op zodra een gebruiker de Replace-by-Fee-functie (RBF) inzette. Met deze functionaliteit kunnen netwerndeelnemers de transactiekosten van een onbevestigde betaling verhogen om de verwerking door miners te versnellen. Aanvallers maakten hier misbruik van door legitieme transacties te vervangen door nagemaakte versies. Vervolgens wachtten zij af tot de gebruiker akkoord ging met het betalen van hogere kosten om de transactie alsnog door te voeren.
Ontbrekende handtekeningcontrole
De kwetsbaarheid in oudere versies van Electrum kwam voort uit het ontbreken van een strikte validatie. De walletsoftware controleerde de cryptografische handtekeningen van onbevestigde transacties in de geschiedenis namelijk niet voordat deze aan de gebruiker werden getoond. Hierdoor konden aanvallers ongemerkt frauduleuze betalingen introduceren en de interface manipuleren.
Gevolgen voor gebruikers
Ontwikkelaars van de wallet hebben bevestigd dat ten minste twee gebruikers daadwerkelijk bitcoin zijn kwijtgeraakt door deze aanvalsmethode. Na de ontdekking is direct de gepatchte softwareversie beschikbaar gesteld om verdere misstanden te voorkomen en de integriteit van de transactieverwerking te herstellen.
Gecontroleerde kernpunten
Wat is bevestigd?
- Onderwerp
- Cryptomarkt
Wat zegt dit bericht niet?
Deze publicatie voorspelt geen koersbeweging en is geen persoonlijk financieel advies. Een officiële melding kan later worden aangevuld of gewijzigd. Controleer voor besluiten altijd de actuele informatie bij de oorspronkelijke bron.